Blog    Contact   

Acasă / Blog / Know-how GDPR
Know-how GDPR

CJUE: Meta încalcă GDPR prin prelucrarea masivă de date privind utilizatorii

Meta Platforms Ireland Ltd, fostă Facebook Ireland Ltd, a ajuns din nou la Curtea de Justiție a Uniunii Europene (CJUE) în cadrul unei proceduri judiciare inițiate de către activistul Max Schrems care s-a plâns în fața justiției de faptul că Meta îi prelucrează un volum excesiv de date cu caracter personal în scopuri de publicitate direcționată. Prin hotărârea din 4 octombrie 2024, în cauza C-446/21, CJUE a explicat monitorizarea pe scară largă realizată de Facebook reprezintă o intruziune excesivă în viața privată a utilizatorilor de Facebook, care pot avea senzația unei supravegheri continue a vieții lor private. Curtea a concluzionat că practicile Facebook de colectare masivă de date cu privire la utilizatori și de păstrare a acestor date pe o perioadă nedefinită contravin principiului reducerii la minimum a datelor, conform căruia operatorii trebuie să prelucreze doar cantitatea minimă de date cu caracter personal pentru atingerea scopurilor.

Analizând actele de la dosar, CJUE a observat că Meta nu se limitează la colectarea datelor utilizatorilor pe platformă, ci urmărește utilizatorii și în afara platformei, atunci când aceștia navighează pe alte pagini de internet sau în alte aplicații. Această urmărire este posibilă deoarece aceste pagini și aplicații au anumite social plugins sau pixeli care permit transferul de date personal de la site-uri și aplicații către Meta. De exemplu, butonul de like de la Facebook existent pe un site este un social plugin care transmite date ale vizitatorului unui site către Facebook. Această transmitere de date are loc chiar și în situația în care vizitatorul nu apasă butonul de like deoarece Meta are poate urmări comportamentul online al utilizatorului prin intermediul cookie-uri care sunt deja stocați în browserul utilizatorului.

Curtea a remarcat că scopul prelucrării acestor date (transmiterea de publicitate direcționată) nu justifică aceste practici masive de prelucrare de date cu caracter personal. În concluzie, activitățile de monitorizare a utilizatorilor de către Facebook sunt, conform hotărârii CJUE, ilegale întrucât încalcă principiul reducerii la minimum a datelor prevăzut de art. 5 alin. (1) lit. c) GDPR.

Te-ar putea interesa și: 

 

Despre autoare
Picture of Ruxandra Sava

Ruxandra Sava

Ruxandra Sava este avocat în Baroul București cu o experiență de peste 13 ani. Ea activează în domeniul dreptului noilor tehnologii și al protecției datelor cu caracter personal. În ultimii 10 ani, am lucrat ca avocat, DPO externalizat și consultant GDPR, AI Act și NIS2 pentru companii de diverse dimensiuni, de la start-up-uri și IMM-uri până la grupuri internaționale, activând cu precădere în domenii precum e-commerce, financiar, asigurări și energie. Poate fi contactată la adresa de e-mail av.ruxandra.sava@gmail.com.
Newsletter
GDPR și AI, explicate pe românește, o dată pe săptămână.
KIT GDPR Premium, Ediția 3
Documentația completă de conformitate, cu 3 luni suport la implementare și un an de actualizări.
Servicii GDPR

Te ajutăm să implementezi GDPR de la A la Z

De la primul audit până la instruire și mentenanță: tot ce are nevoie o firmă pentru protecția datelor, de la un avocat specializat.
Analiza prelucrărilor, planul de măsuri și documentația completă, adaptate la activitatea firmei tale.
Responsabil cu protecția datelor externalizat: monitorizare, răspuns la cereri, legătura cu autoritatea.
Politici, termeni, cookie-uri și acorduri cu furnizorii, pentru produse digitale care prelucrează date.
Reprezentare în control, răspuns la solicitări și contestarea sancțiunilor.
Ședință online de o oră cu avocatul, cu recomandări scrise.
Magazin LegalUp

Implementezi singur? Ai tot ce îți trebuie aici.

Kituri de documente, webinar și cărți, create de un avocat specializat în GDPR. Plata online, acces instant.
Cel mai cumpărat
Pentru profesioniști

KIT GDPR Premium, Ediția 3

Documentația completă pentru DPO, consilieri juridici, avocați și consultanți. 3 luni suport la implementare, un an de actualizări, acces în comunitatea DPO.
Pentru e-commerce

KIT GDPR Magazin Online

Politica de confidențialitate, Termeni și Condiții, Politica Cookies, Politica de livrare și Politica de retur. Documente scrise de avocat. 

2900 lei
Pentru asociații de proprietari

KIT GDPR Asociații de Proprietari

Liste de proprietari, supraveghere video, avizier, furnizori. Documentele blocului, explicate pe înțelesul comitetului.
2900 lei
Webinar înregistrat + documente

Webinar GDPR de la A la Z + set documente

Înregistrarea completă, suportul de curs și setul de documente GDPR gata de adaptat. Acces imediat după plată.
950 lei
Cărți

Pachet cărți GDPR & AI

„Implementarea GDPR de la A la Z” și „Noua lege a inteligenței artificiale”, împreună, cu livrare inclusă.
250 lei
Newsletter LegalUp

Ai citit până aici. Primește următorul articol direct în inbox.

O dată pe săptămână, gratuit: ce s-a schimbat în GDPR, NIS2 și AI Act, decizii ANSPDCP comentate și modele de documente.

Ultimele exemplare!